MegaETH epische Katastrophe! Fehlerhafter Vertrag ruiniert 500 Millionen USD Vorverkauf, Rückerstattung für alle.

MegaETH wird alle von den Nutzern in die vorab veröffentlichte “Vorauszahlungsbrücke” eingezahlten Gelder zurückerstatten, um eine zuvor geplante Aktivität zur Vorbeladung der Liquidität für USDm umzukehren, die sich jedoch zu einem der chaotischsten Finanzierungsversuche des Jahres entwickelt hat. Das Team erklärte, dass die Durchführung “sehr nachlässig” war und die Erwartungen der Nutzer an die Obergrenze von 250 Millionen USD nicht mit dem internen Ziel der vorherigen Einspeisung von Sicherheiten übereinstimmten. Alle Einlagen werden über einen neuen Smart Contracts zurückerstattet, der derzeit auditiert wird.

Fehlerhafte SaleUUID verursachte eine Kettenreaktion

（Quelle：MegaETH）

Obwohl MegaETH betont, dass keine Gelder einem Risiko ausgesetzt sind, wurde diese Entscheidung getroffen, nachdem das Team detailliert analysiert hatte, wie eine Reihe kleiner technischer Fehler (neben Bedienungsfehlern und falscher Infrastrukturkonfiguration) zu einem chaotischen und unfairen Verkaufsprozess geführt hatten. Die Probleme traten sofort bei der Veröffentlichung auf, da der Vertrag einen falschen SaleUUID enthielt, was zu fehlgeschlagenen Transaktionen führte, die eine Aktualisierung von 4 der 6 Signaturen für die Multisignatur erforderte.

SaleUUID ist ein eindeutiger Identifikator, der in Smart Contracts verwendet wird, um spezifische Verkaufsaktivitäten zu identifizieren. Wenn dieser Identifikator falsch ist, kann der Smart Contract die Einzahlungsanfragen der Benutzer nicht korrekt verarbeiten, was zu einem Scheitern aller Transaktionen führt. Dieser Fehler hätte in der Testphase vor der Bereitstellung entdeckt werden sollen, aber offensichtlich gibt es schwerwiegende Mängel im Testprozess des MegaETH-Teams.

Schlimmer noch, die Behebung dieses Fehlers erfordert ein Update der Multi-Signaturen. Multi-Signaturen sind ein Sicherheitsmechanismus, der mehrere autorisierte Parteien erfordert, um gemeinsam zu unterschreiben, bevor kritische Operationen ausgeführt werden können. In der Konfiguration von MegaETH müssen 4 von 6 Unterzeichnern zustimmen, um den Vertrag zu aktualisieren. Obwohl dieser Mechanismus Sicherheitsgarantien bietet, verringert er auch erheblich die Reaktionsgeschwindigkeit in Notfällen. Wenn Benutzer massenhaft versuchen, Einzahlungen zu tätigen, wartet das Team nervös darauf, dass genügend Unterzeichner online kommen, um die Behebung zu genehmigen.

Diese Verzögerung hat nicht nur technische Probleme verursacht, sondern vor allem das Vertrauen der Nutzer untergraben. Viele Nutzer sahen in den ersten Minuten nach Beginn des Vorverkaufs, dass Transaktionen fehlschlugen, waren sich aber nicht sicher, wo das Problem lag. War es eine Netzwerküberlastung? Hatten sie ein Problem mit ihren Wallet-Einstellungen? Oder wurde der Vorverkauf einfach nicht ordnungsgemäß gestartet? Diese Unsicherheit breitete sich schnell in der Community aus und löste Panik und Unzufriedenheit aus.

KYC Beschränkung und Zeitkontrolle fehlerhaft

In der Zwischenzeit hat der für die Identitätsprüfung von Einzahlungen zuständige KYC-Dienstleister Sonar überraschend strenge Verkehrsgrenzen festgelegt, was dazu führte, dass eine große Anzahl von Benutzerzugriffen blockiert wurde. Das Team benötigte über zwanzig Minuten, um das Problem zu finden und zu beheben. Nach der Wiederherstellung des Systems war die Einzahlungszeit zufällig. Benutzer, die die Seite ständig aktualisierten, füllten innerhalb von wenigen Minuten das Einzahlungsoberlimit von 250 Millionen USD vollständig aus, während Benutzer, die auf offizielle Kanäle angewiesen waren, völlig ausgeschlossen wurden.

Der KYC (Know Your Customer)-Prozess ist ein notwendiger Schritt für Krypto-Projekte, um die Vorschriften zur Bekämpfung von Geldwäsche einzuhalten. MegaETH hat Sonar als seinen KYC-Dienstleister ausgewählt, aber offensichtlich gab es eine gravierende Kommunikationsschwäche bezüglich der Kapazität zur Verkehrsaufnahme. Als eine große Anzahl von Benutzern gleichzeitig einströmte, wurde Sonars Drosselmechanismus aktiviert und hat den Großteil der Anfragen automatisch abgelehnt.

Die Schwere dieses Problems liegt darin, dass es die Nutzer nicht gleichmäßig betrifft, sondern zufällige Ungerechtigkeiten verursacht. Einige Nutzer haben Glück, dass ihre Anfragen kurz vor der Drosselung durchkommen, erfolgreich KYC abschließen und Einzahlungen tätigen. Andere Nutzer hingegen werden vom System abgelehnt, obwohl sie ihre Anfragen zur gleichen Zeit eingereicht haben. Diese Zufälligkeit widerspricht völlig dem Fairnessprinzip des “Wer zuerst kommt, mahlt zuerst” und verwandelt den Vorverkauf in ein Glücksspiel.

Fünf große technische Fehler beim MegaETH Vorverkauf

Fehlerhafte SaleUUID: Smart Contracts enthalten einen fehlerhaften Verkaufsidentifikator, was zu allen fehlgeschlagenen Transaktionen führt.

KYC Beschränkung: Die strengen Verkehrsbegrenzungen von Sonar haben eine große Anzahl von Benutzeranfragen abgefangen

Mehrfachsignaturverzögerung: Es sind 4 von 6 Unterschriften erforderlich, um das Update zu genehmigen, die Reaktionsgeschwindigkeit ist langsam.

Zeitkontrolle fehlgeschlagen: Der Handel ohne Obergrenze wird vorzeitig ausgeführt und verliert die Kontrolle über die Zeit.

Obergrenzenanpassung fehlgeschlagen: Versuch, die Einzahlungshöchstgrenze anzupassen, aber der Geldzufluss übersteigt die Geschwindigkeit der Transaktionsbestätigung.

Anschließend wurde beschlossen, die Obergrenze auf 1 Milliarde USD zu erhöhen, aber der Handel zur Aufhebung der Obergrenze wurde etwa 30 Minuten im Voraus von einer externen Partei ausgeführt. Da ein sicherer Mehrfachsignaturhandel, sobald die erforderlichen Signaturanforderungen erfüllt sind, von jedem ausgeführt werden kann, verlor das Team die Kontrolle über den festgelegten Zeitpunkt. Dies ist ein weiteres Beispiel dafür, dass das MegaETH-Team das Mehrfachsignaturmechanismus nicht ausreichend versteht.

Vom 250 Millionen bis 500 Millionen USD unkontrollierte Expansion

Um den Kapitalzufluss zu kontrollieren, wurde versucht, die Obergrenze auf 400 Millionen USD zu senken, aber da die Geschwindigkeit des Kapitalzuflusses die Geschwindigkeit der Transaktionsbestätigung überstieg, schlug dieser Versuch fehl. Der zweite Versuch, die Obergrenze auf 500 Millionen USD zu erhöhen, schlug ebenfalls fehl, aber zu diesem Zeitpunkt hatte das Team bereits den ursprünglich geplanten Expansionsplan von 1 Milliarde USD ausgesetzt und den gesamten Prozess gestoppt, da es ungelöste Schwachstellen im KYC-Prozess gab.

Diese Beschreibung offenbart die Panik und den Mangel an Kontrolle des MegaETH-Teams während des gesamten Prozesses. Das ursprünglich festgelegte Limit von 250 Millionen USD war innerhalb von Minuten erreicht, und das Team beschloss hastig, das Limit auf 1 Milliarde USD zu erhöhen. Als sie jedoch realisierten, dass dies übertrieben sein könnte, versuchten sie, es auf 400 Millionen USD zu senken. Nachdem dieser Versuch gescheitert war, versuchten sie, ein Limit von 500 Millionen USD festzulegen.

Diese wiederholten Anpassungen zeigen, dass das Team sowohl in Bezug auf die tatsächlichen Bedürfnisse als auch auf die technischen Fähigkeiten ein mangelhaftes Urteilsvermögen hat. Das Problem, dass die Geschwindigkeit des Kapitalzuflusses die Geschwindigkeit der Transaktionsbestätigung übersteigt, sollte bereits in der Entwurfsphase berücksichtigt und gelöst werden. Die Bestätigungszeit für Blöcke bei Ethereum beträgt etwa 12-15 Sekunden und kann in Spitzenzeiten länger sein. Wenn das Team die Einzahlungshöhe in Echtzeit steuern möchte, muss ein komplexerer Frontend-Kontrollmechanismus implementiert werden, anstatt sich nur auf On-Chain-Transaktionen zu verlassen.

Letztendlich, als der Gesamtbetrag der Mittel etwa 500 Millionen USD erreichte, entschied sich das Team, den gesamten Prozess einzustellen. Diese Entscheidung vermied zwar weitere Verwirrung, bedeutete jedoch auch die Anerkennung des vollständigen Scheiterns der gesamten Vorverkaufsaktivität. Das Team behauptete, dass es “ungelöste Schwachstellen im KYC-Prozess” gebe, aber tatsächlich liegen die Probleme weit über das hinaus; die gesamte technische Architektur, die Betriebsabläufe und die Notfallmechanismen weisen schwerwiegende Mängel auf.

Versprechen auf volle Rückerstattung und Neustart

MegaETH gibt an, dass die Ansprüche der Einleger später bestätigt werden, jedoch wurden keine konkreten Details veröffentlicht. Daher wird die Umwandlungsbrücke von USDM zu USDC vor dem Start des Frontier-Hauptnetzwerks wieder geöffnet, um die Liquidität in einer besser kontrollierbaren Umgebung aufzubauen. Alle Einzahlungen werden über einen neuen Smart Contract zurückerstattet, der derzeit auditiert wird.

Die Entscheidung für eine volle Rückerstattung hat zwar die finanziellen Verluste der Benutzer vermieden, kann jedoch den Schaden an der Marke und dem Ruf von MegaETH nicht ausgleichen. Im Bereich der Kryptowährungen ist die technische Ausführungsfähigkeit das Kernstück der Glaubwürdigkeit eines Projekts. Wenn ein Projekt, das behauptet, eine leistungsstarke Blockchain aufzubauen, nicht einmal eine grundlegende Vorverkaufsaktion erfolgreich durchführen kann, haben Investoren Grund, die Zuverlässigkeit seines Mainnets in Frage zu stellen.

Dieses Ereignis bringt neuen Druck auf MegaETH, den Rest des Fahrplans nachzuweisen, der bereit ist, in die Produktion zu gehen. Das Team muss eine umfassende Nachanalyse durchführen, um alle systematischen Probleme zu identifizieren und Verbesserungsmaßnahmen umzusetzen. Bei der Wiedereröffnung der Konvertierungsbrücke muss sichergestellt werden, dass alle bekannten Probleme gelöst sind und ausreichende Notfallmechanismen eingerichtet wurden, um mit unerwarteten Situationen umzugehen.